1. Behandlingsansvarlig

Behandlingsansvarlig for data i Nettrapport er:
AFFY AS
Norge

Kontakt: info@affy.no

2. Formål med tjenesten

Nettrapport er et verktøy for å lage, behandle og publisere rapporter digitalt. Tjenesten brukes av kommuner, konsulenter, forskningsmiljøer og andre virksomheter for å produsere og dele rapporter med høy lesbarhet og god struktur.

3. Hvilke personopplysninger vi behandler

Nettrapport behandler følgende kategorier av personopplysninger:

• Brukerkontoer: navn, e-postadresse og passord (hashes sikkert).
• Kundedata: organisasjonsnavn, innstillinger, tilgangsstyring.
• Rapportdata: innhold som lastes opp av brukeren (Word-filer, tekst, tabeller, bilder). Dette kan inneholde personopplysninger dersom brukeren velger å inkludere dette.
• Tekniske logger: IP-adresse, tidspunkt for innlogging, bruker-ID og tekniske hendelser.
• Analytics: anonymiserte besøksdata via Google Analytics.

4. Formål med databehandlingen

Data behandles for følgende formål:

• administrasjon av brukerkontoer
• visning, redigering og publisering av rapporter
• drift, sikkerhet og feilretting
• statistikk og analyse (Google Analytics)
• kundeservice og support

5. Behandlingsgrunnlag

Behandlingen av data skjer i henhold til:

• Gjennomføring av avtale (brukerkonto, innlogging og publisering)
• Berettiget interesse (sikkerhet, feilretting, statistikk)
• Samtykke der dette er påkrevd (Google Analytics-samtykke etter lovverket)

6. Lagringssted og databehandlere

Nettrapport lagres og driftes hos følgende leverandør:

Pro ISP AS
Norge

Dette innebærer at alle data og filer lagres på servere i Norge.

Til e-postutsending brukes følgende tjeneste:

• Mailjet SAS – for utsendelse av systemepost og kontaktskjema

7. Bruk av Google Analytics

Nettrapport benytter Google Analytics 4 for statistikk og innsikt om bruken av nettstedet. Data som sendes til Google er:

• sidevisninger
• anonymisert IP-adresse
• type enhet og nettleser
• atferd og navigering på nettsiden

Vi bruker IP-anonymisering (maskering), og data lagres i henhold til Googles personvernregler. Det lagres ingen identifiserbare personopplysninger i Analytics.

8. Lagringstid

Lagringstider er som følger:

• Brukerkontoer: slettes ved forespørsel eller etter at konto avsluttes.
• Rapporter: lagres så lenge kunden velger; kunden styrer selv sletting.
• Tekniske logger: slettes normalt etter 12 måneder.
• Analytics-data: lagres i henhold til GA4s standardintervall.

9. Deling av data

Vi deler ikke personopplysninger med tredjeparter

Vi selger aldri data videre. Rapporter du publiserer offentlig er synlige for alle som har tilgang til lenken.

10. Informasjonssikkerhet

Vi har iverksatt tekniske og organisatoriske tiltak for å beskytte data:

• passord hashes med moderne algoritmer
• kryptert kommunikasjon (HTTPS)
• rollestyrt tilgang per tenant
• adgangskontroll til servere
• jevnlig backup
• loggføring av sikkerhetshendelser

11. Dine rettigheter

Som registrert bruker har du rett til:

• innsyn i hvilke opplysninger som er lagret
• korrigering av egne opplysninger
• å få data slettet
• å protestere på behandling

Henvendelser sendes til: info@affy.no

12. Cookies

Nettrapport bruker cookies for:

• innlogging og sesjonsstyring
• Google Analytics (kun med samtykke)
• lastbalansering og sikkerhet

13. Endringer i personvernerklæringen

Personvernerklæringen kan bli oppdatert ved behov. Siste versjon publiseres alltid på denne siden.

Sist oppdatert: november 2025.